思科 Cisco Packet Tracer 标准ACL的配置

ACL基本配置

访问控制列表（Access Control List,ACL）是路由器和交换机接口的指令列表，用来控制进出的数据包。

2811路由器的fa接口只有两个，可以选择插入模块以增加接口或者换路由器，也可以使用其他连接方式与RTB连接。这里永强君采用添加模块的方式来演示。

PC1:

IP地址 192.168.1.2

子网掩码 255.255.255.0

网关地址 192.168.1.1

PC2:

IP地址 192.168.2.2

子网掩码 255.255.255.0

网关地址 192.168.2.1

PC3:

IP地址 192.168.4.2

子网掩码 255.255.255.0

网关地址 192.168.4.1

第一步配置端口

RTA

  Router>Router>enable//进入特权模式Router#conf t//进入全局配置模式Router(config)#hostname RTA//配置路由器的主机名为RTARTA(config)#interface fa 0/0                   //进入fa 0/0接口RTA(config-if)#no shutdown                   //开启接口RTA(config-if)#ip address 192.168.1.1 255.255.255.0//配置接口IPRTA(config-if)#exitRTA(config)#interface fa 0/1                   //进入fa 0/1接口RTA(config-if)#no shutdown                   //开启接口RTA(config-if)#ip address 192.168.2.1 255.255.255.0//配置接口IPRTA(config-if)#exitRTA(config)#interface fa 1/0                  //进入fa 1/0接口RTA(config-if)#no shutdown                   //开启接口RTA(config-if)#ip address 192.168.3.1 255.255.255.0//配置接口IP

RTB

  Router>Router>enable//进入特权模式Router#conf t//进入全局配置模式Router(config)#hostname RTB//配置路由器的主机名为RTBRTB(config)#interface fa 0/0                   //进入fa 0/0接口RTB(config-if)#no shutdown                   //开启接口RTB(config-if)#ip address 192.168.4.1 255.255.255.0//配置接口IPRTB(config-if)#exitRTB(config)#interface fa 0/1                   //进入fa 0/1接口RTB(config-if)#no shutdown                   //开启接口RTB(config-if)#ip address 192.168.3.2 255.255.255.0//配置接口IP

第二步配置路由协议（这里永强君用静态路由做示范）

RTA

RTA(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2

RTB

RTB(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1
RTB(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1

第三步设置ACL

RTA(config)#ip access-list standard 1
RTA(config-std-nacl)#permit 192.168.1.0 0.0.0.255
RTA(config-std-nacl)#deny 192.168.2.0 0.0.0.255
RTA(config-std-nacl)#exit
RTA(config)#int fa 1/0
RTA(config-if)#ip access-group 1 out

好了，配置到这里就完成了，除PC2 ping PC3不通，其余全网互通。命令行是永强君反复实验和检查过的，如果出错就照着永强君的命令行认真检查或是私信永强君。感谢大家对永强君的支持。

思科 Cisco Packet Tracer 标准ACL的配置相关推荐

Cisco Packet Tracer 多区域OSPF配置实验
Cisco Packet Tracer 多区域OSPF配置实验实验内容请你列出R1-R7路由器每个端口配置的IP地址和子网掩码请用OSPF协议分区域进行路由设置全部设置成功后,终端之间能够互相 ...
思科Cisco packet tracer的实验之两个简单网络连接
思科Cisco packet tracer的实验之两个简单网络连接 1.界面 1.一开始都是从简单的交换机和几台电脑开始的 A网络: IP:210.226.3.1 网关:210.226.3.1 子网掩 ...
解决思科 Cisco Packet Tracer 7.3登录问题
目录问题描述: 解决方案: 登录: 问题描述: 安装并打开Cisco Packet Tracer 7.3.1,要求登陆,输入账号密码后却仍然进不去.(注:我后来重新安装8.0版本的packet tr ...
解决思科 Cisco Packet Tracer 7.2登录问题
文章目录提前说明问题描述解决思路补充说明登陆参考提前说明以下是我在参考了别人的文章之后,自己去尝试并成功了的,不能保证别人可以,仅供参考.如果有错,请指出.参考文章将放在文末. 问题描 ...
Cisco Packet Tracer官网安装配置
https://www.netacad.com/ 本文下载的是Cisco Packet Tracer8.2.0版本,比较新. 1.进入官网,选择Packet Tracer滑到最下面(右上角可以切成中文 ...
思科模拟器Cisco Packet Tracer交换机的管理配置
版权声明:如果对大家有帮助,大家可以自行转载的.原文链接:https://blog.csdn.net/qq_37992321/article/details/84235955 一.交换机的管理方式:带 ...
使用思科模拟器 Cisco Packet Tracer 模拟交换机基本配置
一. 实验目的 (1)熟悉普通二层交换机的外观: (2)了解普通二层交换机各端口的名称和作用: (3)了解交换机最基本的管理方式--带外管理的方法. (4)了解交换机不同的配置模式的功能: (5)了解 ...
思科模拟器Cisco Packet Tracer交换机划分VLAN配置
版权声明:如果对大家有帮助,大家可以自行转载的.原文链接:https://blog.csdn.net/qq_37992321/article/details/84298306 1.背景公司内财务部. ...
Cisco Packet Tracer（静态路由配置+默认路由）
上图中的拓扑网络如今只有直连网络是通的静态路由:只适用于路由器较少的情况下需要由系统管理员手动输入如果Router2想要ping通Router1和Router4之间的网段: 然后我把这个静态路由 ...

思科 Cisco Packet Tracer 标准ACL的配置

思科 Cisco Packet Tracer 标准ACL的配置相关推荐

最新文章

热门文章